ＢＲＥＸＡグループ情報セキュリティ方針

ＢＲＥＸＡグループ（株式会社BREXA Holdings（以下、「当社」という）が直接又は間接に発行済議決権付株式または持分の過半数を有する会社（以下、「グループ会社」という、尚、当社とグループ会社を総称して以下、「ＢＲＥＸＡグループ」という）は、高度情報化社会の進展に鑑み、事業活動における情報の適切な運用・管理が重要な課題であることを認識し、皆様に安心してＢＲＥＸＡグループとお取り引きいただくために、パーパスおよびＢＲＥＸＡグループ行動規範を踏まえ、ここに情報セキュリティ方針（以下、「本方針」といいます。）を宣言します。本セキュリティ方針が対象とする情報資産は、ＢＲＥＸＡグループの企業活動において入手及び知り得た情報並びに業務上保有するすべての情報とします。

　

1.本方針が基本理念であること及び適用範囲

本方針は、情報セキュリティ対策の基本理念となるものであり、ＢＲＥＸＡグループの事業活動に利用する情報資産及びこれを利用する代表取締役、取締役、監査役、業務執行役員、顧問、理事、社員、契約社員・アルバイト等を含む呼称のいかんを問わず全従業員その他関係者（これらを総称して以下、「従業員等」という。）に適用します。

2.情報セキュリティ体制

ＢＲＥＸＡグループは、最高情報セキュリティ責任者（CISO）を任命し、ＢＲＥＸＡグループ各社ごとに情報セキュリティ管理責任者を定め、情報セキュリティ対策の実効性を確保することができる体制を構築・運用します。

3.内部規程の整備及び実践

ＢＲＥＸＡグループは、情報資産の保護及び適切な管理を行うため、情報セキュリティ規程その他の関係規程を整備し、従業員等に徹底周知し、情報セキュリティを実践します。

4.情報資産の運用・管理

ＢＲＥＸＡグループは、情報資産の保護を図るため、適切かつ徹底的な情報セキュリティ対策を実施します。また、情報資産に対するリスクアセスメントを実践し、その結果に応じて適切な予防および対策を講じ、リスクの低減を図ります。

5.情報セキュリティ教育

ＢＲＥＸＡグループは、情報セキュリティ対策に対する意識の維持・向上及び実践を図るため、情報資産の利用者・管理者をはじめ従業員等に対し、必要な情報セキュリティに関する教育・訓練を継続的に実施します。ＢＲＥＸＡグループの情報資産に関わる全員が情報セキュリティリテラシーを持って業務を遂行できるようにします。

6.監査体制の整備・運用

ＢＲＥＸＡグループは、情報セキュリティの実効性を確保するため、情報セキュリティ規程その他の関係規程、関係法令のほか、行政機関・業界団体が策定・公表した情報セキュリティに関する規範等を遵守しているか、有効に機能しているかについて定期的かつ必要に応じた監査を実施し、適切に運営されていないと認めたときは、監査結果に基づいて速やかに改善やルールの見直しを進言します。

7.情報セキュリティ対策

ＢＲＥＸＡグループは、情報資産の漏えい、改ざん、破損、不正アクセスその他情報資産の運用及び管理に関する事故を未然に防止するため、組織的安全管理措置・物理的安全管理措置・技術的安全管理措置・人的安全管理措置の観点から情報セキュリティ対策を実施するとともに、万一事故が発生したときは、速やかに是正措置及び再発防止措置を実施します。

8.外部委託先に対する管理体制の強化

ＢＲＥＸＡグループは、業務を外部業者に対し委託するときは、業務委託先としての適格性を十分かつ厳格に審査し、ＢＲＥＸＡグループと同等以上の情報セキュリティ対策を要求するとともに、情報セキュリティ対策が適切に実施されていることを確認するため、業務委託先に対する定期的な監査等を実施します。

9.法令・規範・取引条件の遵守

ＢＲＥＸＡグループは、情報セキュリティに関係する法令、国が定める指針その他の規範及び情報セキュリティにかかるステークホルダーとの取引条件を遵守します。情報セキュリティに関わる法令違反や取引条件への違反の事実を確認した場合 には適切に対処し、再発防止に努めます。

10.継続的な取組み

ＢＲＥＸＡグループは、情報セキュリティの実効性をより一層確保するため、以上の取組みを定期的に監察・評価等することにより、情報セキュリティ対策の継続的な改善を実施します。

2025年7月1日制定
共同エンジニアリング株式会社

ＢＲＥＸＡグループプライバシーポリシー

ＢＲＥＸＡグループ（株式会社BREXA Holdings（以下、「当社」という）が直接又は間接に発行済議決権付株式または持分の過半数を有する会社（以下、「グループ会社」という、尚、当社とグループ会社を総称して以下、「ＢＲＥＸＡグループ」という）は、お客様、応募者及びその関係者との信頼関係を守るため、本社及び支店の全事業所において、事業で取扱うお客様及びその他お取引先様、応募者並びにそれらの関係者、当社グループ従業員のすべての個人情報の保護の重要性を認識し、以下のプライバシーポリシー（以下、「本ポリシー」といいます。）に基づき、個人情報の適切な保護を行います。

なお、本ポリシーで使用する用語は、個人情報の保護に関する法律（以下、「個人情報保護法」といいます。）が定義する用語の例によるものとします。

　

1.個人情報の適切な保護について

ＢＲＥＸＡグループは、個人情報を保護管理する組織を構築することで、取得した個人情報を適切かつ安全に管理し、外部からの個人情報への不正アクセスや個人情報の不正使用、紛失、破壊、改ざん及び漏洩等を予防する保護策を講じます。

2.個人情報の適切な取得、利用及び提供について

個人情報を取得する際には、事業内容を鑑みた利用目的を定め、その範囲内で取得、利用、提供を行います。代表取締役、取締役、監査役、業務執行役員、顧問、理事、社員、契約社員・アルバイト等を含む呼称のいかんを問わず全従業員その他関係者（これらを総称して以下、「従業員等」という。）は個人情報の利用目的を理解し、利用目的の達成に必要な範囲を超える目的外利用を行いません。また、取得した個人情報の目的外利用をしないよう処置を講じます。

3.個人情報の取扱いに関する法令、国が定める指針、その他の規範の遵守について

個人情報の取扱いに関する法令、国が定める指針、その他の規範で事業に関連するものを把握し、制定・改廃の際にはＢＲＥＸＡグループの個人情報保護マネジメントシステムへ速やかに反映します。

4.委託先の管理について

ＢＲＥＸＡグループは、前項により取得した個人データを開示する業務委託先に対しては、秘密保持契約を締結し、適切な取扱い及び保護を行うよう、指示・監督を行います。

5.個人情報に対するリスクへの防止及び是正について

個人情報の漏えい、滅失、き損等のリスクを認識し、個人情報を保護する為に物理的、人的、技術的及び運用的観点から合理的な安全対策を施します。また、定期的に個人情報に対するリスクと安全対策の効果を見直し、その効果が継続するよう是正を行います。

6.個人情報に関する苦情及び相談について

個人情報の取扱い及び個人情報保護マネジメントシステムに関して、本人から苦情及び相談等があった場合に、適切かつ迅速な対応を行うための窓口を設け対応します。

7.個人情報保護体制の継続的改善について

ＢＲＥＸＡグループは、個人情報保護を適切に維持するため、本ポリシーに基づく規程等を策定、運用し、その内容を定期的にモニタリングすることによって、これを継続的に改善いたします。

なお、本ポリシーは予告なしに変更されることがありますことをご了承ください。変更したプライバシーポリシーは、ＢＲＥＸＡグループウェブサイトにてお知らせいたします。

2025年7月1日制定
共同エンジニアリング株式会社

お問い合わせ先

プライバシーポリシーに関するお問い合わせについては、下記ご相談窓口で受け付けております。

【プライバシーポリシーの内容に関するお問い合わせ先】

株式会社BREXA Holdings
個人情報マネジメントシステム事務局（コンプライアンス統括部門 情報セキュリティ課）
〒100-0005 東京都千代田区丸の内一丁目８番３号
e-mail：information-security@brexa.com
TEL：03-3286-4888 FAX：03-3286-4999

ＢＲＥＸＡグループCookieポリシー

ＢＲＥＸＡグループ（株式会社BREXA Holdings（以下、「当社」という）が直接又は間接に発行済議決権付株式または持分の過半数を有する会社（以下、「グループ会社」という、尚、当社とグループ会社を総称して以下、「ＢＲＥＸＡグループ」という）は、本ポリシーを定め、ＢＲＥＸＡグループが運営するウェブサイトおよびウェブサービスでは、本ポリシーに従い、Cookieその他類似技術を使用して一定の情報を収集することがあります。

　

1.Cookieについて

（1）「Cookie」は、お客様がウェブサイトにアクセスした際に、ウェブサーバからお客様のコンピュータまたはモバイルデバイスのブラウザに送信され、当該デバイスのハードディスクドライブに保存される小さなファイルです。お客様がＢＲＥＸＡグループウェブサイトに再度アクセスする場合、ＢＲＥＸＡグループはCookieを利用してお客様のブラウザを認識することができます。
（2）ＢＲＥＸＡグループが設定したCookieは「1st Party Cookie」、当社が提携する第三者が設定したCookieは「3rd Party Cookie」と呼ばれます。
（3）ＢＲＥＸＡグループが利用しているCookie自体にお客様のお名前、ご住所、電話番号、電子メールアドレスなどの個人情報は含まれません。

2.取得した情報の利用目的

（1）ウェブサイトの利用状況（アクセス状況、トラフィック、ルーティング等）を分析し、ウェブサイト自体のパフォーマンス改善を行います。
（2）ウェブサイトを通じてＢＲＥＸＡグループからお客様に提供するサービスの向上及び案内を行います。
（3）ＢＲＥＸＡグループでは広告配信事業者の広告サービス（ディスプレイ広告/リマーケティング/リターゲティング機能）を活用し、過去に当サイトを訪問された方が特定のページを訪問した際にお知らせ（広告）を配信しております。その際、当サイトの訪問履歴情報を取得するためにCookieを利用します。

3.取得した情報の提供

Cookieにより取得された情報から推測される特定の条件によってお客様を分類し、この分類に関する情報を広告配信事業者、媒体社、広告会社、広告主等の提携先企業へ提供することがあります。

4.ＢＲＥＸＡグループで利用するアクセス解析や広告配信サービス

サービスの詳細、利用しているデータ項目、用途はそれぞれのサービス提供者のウェブサイトをご確認ください。ご利用のブラウザにおいて、これらのサービスを無効化したい場合は、それぞれのオプトアウト（無効化）ぺージをご確認ください。

5.Cookieの拒否・制限

お客様は、使用するブラウザの設定変更等によりCookieの拒否または制限が可能であり、デバイス上に作成されたCookieは、いつでも削除できます。ただし、Cookieを承諾しないか、これを削除した場合、ＢＲＥＸＡグループウェブサイトの機能等がご利用になれない場合があります。

6.Cookieポリシーの変更について

本ポリシーは予告なく変更されることがありますことをご了承ください。
変更したCookieポリシーは、当社ウェブサイトにてお知らせいたします。

2025年7月1日制定
共同エンジニアリング株式会社